일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
- Windows
- DOS Header
- oh-my-zsh
- web
- zsh theme customization
- samsung ctf
- Buffer Overflow
- sctf 2021
- Windows Terminal
- docker
- WSL
- BOF
- PE file format
- Tutorial
- stack based buffer overflow
- NT Optional Header
- IMAGE_IMPORT_DESCRIPTOR
- Windows 11
- SQL Injection
- NT File Header
- IMAGE_EXPORT_DIRECTORY
- 리버싱 핵심원리
- DOS Stub
- PE Header
- powerlevel10k
- GetProcAddress()
- NT Header
- attack vector
- ubuntu
- RVA
- Today
- Total
목록Buffer Overflow (2)
나만의 메모노트

이번 문제는 ShellCode를 획득하는 문제다. 1. Check Stack Frame #include #include char name[16]; void bofme() { char payload[16]; puts("What's your name?"); printf("Name > "); fflush(stdout); scanf("%16s", name); printf("Hello, %s.\n", name); puts("Do you wanna build a snowman?"); printf(" > "); fflush(stdout); scanf("%s", payload); printf("!!!%s!!!\n", payload); puts("Good."); } int main() { system("echo 'Wel..

BOF(Buffer Overflow) 프로그램이 데이터를 Buffer에 쓰는 동안 Buffer의 경계값을 초과하고 인접한 메모리 위치를 덮어 쓰는 이상 현상 Stack based Buffer Overflow (high → low) Heap based Buffer Overflow (low → high) 지역 변수(local variable)값 변조 가능 Return Address 변조 가능 Shell Code 삽입 및 실행 가능 #include //#include //#include #include #include void printflag(){ char buf[32]; FILE* fp = fopen("/flag", "r"); fread(buf, 1, 32, fp); fclose(fp); printf("%..